Khắc phục: Lỗi MOZILLA_PKIX_ERROR_MITM_DETECTED trên Firefox

Các MOZILLA_PKIX_ERROR_MITM_DETECTED lỗi xảy ra khi người dùng bị ảnh hưởng cố gắng truy cập một hoặc nhiều máy chủ định danh. Điều này thường được báo cáo với duckduckgo.com, reddit.com và một số trang web HTTPS khác. Đối với hầu hết người dùng bị ảnh hưởng, sự cố chỉ xảy ra trên Mozilla Firefox - trang web có thể truy cập được từ các trình duyệt khác.

Ghi chú: Đây là phải làm gì nếu bạn không muốn lưu lịch sử duyệt web của mình.

Thông thường nhất, sự cố này là do nhiễu AV của bên thứ ba gây ra bởi quá trình quét hoặc lọc HTTPS. Bạn có thể khắc phục điều này bằng cách tắt tính năng bảo mật hoặc gỡ cài đặt hoàn toàn bộ bảo mật.

Mặc dù không được khuyến nghị nhưng bạn cũng có thể tránh được lỗi này bằng cách tắt kiểm tra chứng chỉ HTTPS từ trình duyệt Mozilla Firefox của mình. Điều này rất nguy hiểm, chủ yếu là do lỗi này cũng có thể xảy ra bởi một ứng dụng phần mềm độc hại (Legendas) được biết là khai thác tiền điện tử và trích xuất dữ liệu hành vi.

Trong một số trường hợp hiếm hoi, mạng VPN hoặc máy chủ Proxy cũng có thể gây ra lỗi này trong trình duyệt Firefox của bạn.

Cách sửa lỗi MOZILLA_PKIX_ERROR_MITM_DETECTED?

1. Bật Quét / lọc HTTPS

Hóa ra, một trong những nguyên nhân phổ biến nhất có khả năng gây ra sự cố này là một tùy chọn bảo mật thường được thực thi bởi bộ AV bên thứ ba. Avast, Kaspersky, ESET và một số bộ bảo mật khác đều sử dụng chức năng quét / lọc HTTPS.

Trong hầu hết các trường hợp, sự cố này sẽ xảy ra do dương tính giả thuyết phục trình duyệt của bạn rằng MITM (người đàn ông ở giữa) đang được tiến hành trên máy tính của bạn. Trong hầu hết các trường hợp, điều này xảy ra do AV bên thứ 3 đang gửi thông tin chi tiết về các kết nối của bạn (IIRC).

Tất nhiên, tùy thuộc vào bộ thứ 3 mà bạn đang sử dụng, bạn có thể tìm thấy nó dưới các tên khác nhau trong menu cài đặt:

Quét SSL Bật lọc SSL / TLS Bật quét HTTPS Chỉ hiển thị kết quả an toàn

Nếu trường hợp này có thể áp dụng và bạn đang sử dụng bộ phần mềm của bên thứ ba mà bạn nghi ngờ có thể đang sử dụng tính năng quét hoặc lọc HTTPS, bạn sẽ cần truy cập cài đặt AV của mình và tắt tùy chọn có thể gây ra sự cố.

Nếu bạn không biết cách tự thực hiện việc này, hãy tìm kiếm trực tuyến để biết các bước cụ thể.

Ghi chú: Dưới đây là cách sửa lỗi SSL_ERROR_BAD_CERT_DOMAIN trong Mozilla.

Ví dụ: trong ESET Smart Security, bạn có thể thực hiện việc này bằng cách vào Web và Email> SSL / TLS và vô hiệu hóa công tắc được liên kết với Bật tính năng lọc giao thức SSL / TLS.Sau khi bạn làm điều này, hãy nhấp vào Đồng ý để lưu các thay đổi, sau đó nhấp vào Đúng tại UAC (Kiểm soát tài khoản người dùng) để cấp đặc quyền quản trị.

Sau khi thực hiện việc này, hãy khởi động lại máy của bạn và xem sự cố có được giải quyết ở lần khởi động hệ thống tiếp theo hay không. Trong trường hợp bạn vẫn gặp phải MOZILLA_PKIX_ERROR_MITM_DETECTED ngay cả khi bạn đã tắt tính năng lọc HTTPS, hãy chuyển xuống phần sửa lỗi tiềm năng tiếp theo bên dưới.

2. Tắt kiểm tra chứng chỉ HTTPS (không được khuyến nghị)

Nếu bạn muốn xúc tiến MOZILLA_PKIX_ERROR_MITM_DETECTED mà không gặp nhiều rắc rối, vô hiệu hóa kiểm tra chứng chỉ HTTPS là tùy chọn nhanh nhất của bạn. Nhưng tôi không khuyên bạn nên đi theo con đường này trừ khi bạn thực sự biết mình đang làm gì.

Làm điều này chắc chắn sẽ ngăn lỗi xảy ra, nhưng nó cũng sẽ khiến hệ thống của bạn dễ bị tấn công bởi các mối đe dọa bảo mật bắt nguồn từ việc lướt web của bạn.

Tuy nhiên, nếu bạn vẫn quyết tâm tắt tính năng kiểm tra chứng chỉ HTTPS, thì đây là cách thực hiện việc này từ ẩn ‘about: config‘Menu tùy chọn cấu hình nâng cao của Mozilla Firefox:

1. Mở Mozilla Firefox, dán ‘about: config‘Bên trong thanh điều hướng và nhấn Đi vào để mở ra Cài đặt nâng cao trình đơn của trình duyệt này.
2. Khi bạn nhìn thấy Tiến hành thận trọng nhắc nhở, nhấp vào Chấp nhận rủi ro và tiếp tục để hiển thị các menu cài đặt nâng cao.
3. Sau khi bạn quản lý để vào bên trong menu Tùy chọn Nâng cao, hãy sử dụng thanh tìm kiếm để tìm tùy chọn sau:

   security.enterprise_THER.enabled 

4. Sau khi bạn quản lý để tìm cài đặt chính xác, hãy thay đổi giá trị của nó từ sai thành đúng bằng cách nhấp vào biểu tượng chuyển đổi.
5. Khi sửa đổi đã được thực thi, hãy khởi động lại máy tính của bạn và xem liệu sự cố có được giải quyết ở lần khởi động tiếp theo hay không.

Trong trường hợp giống nhau MOZILLA_PKIX_ERROR_MITM_DETECTED sự cố vẫn đang xảy ra, hãy chuyển xuống phần sửa chữa tiềm năng tiếp theo bên dưới.

3. Gỡ cài đặt Legendas và tắt Dịch vụ Com + Leg (nếu có)

Hóa ra, sự cố cụ thể này cũng có thể xảy ra do một quy trình thuộc về chương trình phụ đề Legendas. Rõ ràng, ứng dụng này rất có thể đang tận dụng quyền của nó để khai thác những kẻ lừa đảo bằng cách sử dụng RAM được cung cấp cho chúng. Thậm chí, có nhiều lo ngại về bảo mật cho rằng ứng dụng còn đứng sau thông tin và hành vi cá nhân của người dùng.

Firefox và một số trình duyệt khác sẽ phát hiện ra rằng nó đang gửi dữ liệu trái với quy định, vì vậy nó sẽ kích hoạt MOZILLA_PKIX_ERROR_MITM_DETECTEDkết quả là.

Nếu bạn đã cài đặt ứng dụng Legendas này trên máy tính của mình (đặc biệt là windows 3.7), bạn cần gỡ cài đặt nó càng sớm càng tốt. Hơn nữa, nó được biết là để lại một quá trình tiếp tục khai thác dữ liệu, vì vậy bạn cũng cần phải loại bỏ điều đó.

Và như một biện pháp bảo mật bổ sung, bạn cũng nên thực hiện quét bảo mật, chỉ để đảm bảo rằng bạn đã được lưu hoàn toàn.

Dưới đây là một cách nhanh chóng để loại bỏ Legendas và quá trình liên quan đến nó:

1. nhấn Phím Windows + R để mở ra một Chạy hộp thoại. Tiếp theo, gõ ‘Appwiz.cpl’ và hãy nhấn Đi vào để mở ra Chương trình và các tính năng thực đơn.
2. Khi bạn đã ở bên trong Chương trình và các tính năng , cuộn xuống qua danh sách các ứng dụng đã cài đặt và tìm mục nhập được liên kết với Legendas.
3. Khi bạn nhìn thấy nó, hãy nhấp chuột phải vào nó và chọn Gỡ cài đặt từ menu ngữ cảnh mới xuất hiện.
4. Bên trong lời nhắc gỡ cài đặt, hãy làm theo các bước để loại bỏ nó cho tốt. Sau khi quá trình gỡ cài đặt hoàn tất, hãy khởi động lại máy tính của bạn và đợi quá trình khởi động tiếp theo hoàn tất.
5. nhấn Phím Windows + R để mở ra một Chạy hộp thoại một lần nữa. Tiếp theo, nhập ‘services.msc’ và nhấn Enter để mở màn hình dịch vụ.

   Ghi chú: Nếu bạn thấy UAC (Kiểm soát tài khoản người dùng) nhắc nhở, bấm vào Đúng để cấp quyền truy cập quản trị viên.

6. Bên trong màn hình Dịch vụ, di chuyển sang phần bên phải của màn hình và xác định dịch vụ được gọi Dịch vụ COM + Leg.Khi bạn nhìn thấy nó, hãy nhấp đúp vào nó, sau đó chọn Chung tab và thay đổi Loại khởi động đến Tàn tật và bấm vào Ứng dụng để lưu các thay đổi.
7. Sau khi dịch vụ được khởi động lại, hãy khởi động lại máy tính của bạn và khi lần khởi động tiếp theo hoàn tất, hãy bắt đầu quét Malwarebytes để đảm bảo rằng việc lây nhiễm phần mềm độc hại đã được xử lý.

Trong trường hợp không thể áp dụng trường hợp này hoặc bạn vẫn gặp phải sự cố này ngay cả khi đã xóa phần mềm độc hại, hãy chuyển xuống phần sửa chữa tiềm năng tiếp theo bên dưới.

4. Tắt VPN hoặc máy chủ Proxy

Nếu chúng tôi phân tích mã lỗi, về cơ bản điều đó nói rằng một số loại bên thứ ba đang chặn kết nối HTTPS với trang web mà trình duyệt của bạn đang cố tải.

Chà, một thủ phạm có thể khác có thể gây ra sự cố này là một máy chủ VPN hoặc Proxy đang lọc kết nối. Một số người dùng bị ảnh hưởng đã xác nhận rằng họ đã khắc phục được sự cố sau khi gỡ cài đặt ứng dụng khách VPN của mình hoặc tắt máy chủ Proxy (tùy thuộc vào dịch vụ mà họ đã sử dụng).

Để phù hợp với cả hai trường hợp tiềm năng, chúng tôi đã tạo hai hướng dẫn khác nhau sẽ giúp bạn giải quyết MOZILLA_PKIX_ERROR_MITM_DETECTED:

Tắt máy chủ proxy

1. Mở ra một Chạy hộp thoại bằng cách nhấn Phím Windows + R. Tiếp theo, từ hộp văn bản, nhập ‘ms-settings: network-proxy 'và hãy nhấn Đi vào để mở ra Ủy quyền của ứng dụng Cài đặt gốc.
2. Khi bạn quản lý để đến bên trong Ủy quyền , cuộn hết cỡ xuống đến Thiết lập proxy thủ công , sau đó vô hiệu hóa chuyển đổi được liên kết với ‘Sử dụng máy chủ proxy‘.
3. Sau khi bạn thực thi sửa đổi này, hãy khởi động lại máy tính của bạn và xem sự cố có được khắc phục ở lần khởi động hệ thống tiếp theo hay không.

Tắt kết nối VPN

1. Mở ra một Chạy hộp thoại bằng cách nhấn Phím Windows + R. Tiếp theo, khi bạn ở bên trong hộp văn bản, hãy nhập ‘Appwiz.cpl’ và hãy nhấn Đi vào để mở ra Chương trình và các tính năng thực đơn.
2. Bên trong Chương trình và các tính năng , cuộn xuống qua danh sách các ứng dụng đã cài đặt và tìm VPN của bên thứ 3 mà bạn nghi ngờ có thể gây ra sự cố. Khi bạn nhìn thấy nó, hãy nhấp chuột phải vào nó và chọn Gỡ cài đặt từ menu ngữ cảnh mới xuất hiện.
3. Bên trong màn hình gỡ cài đặt, hãy làm theo hướng dẫn để thoát khỏi ứng dụng. Sau khi quá trình hoàn tất, hãy khởi động lại máy của bạn và xem sự cố có được giải quyết ở lần khởi động tiếp theo hay không.

Trong trường hợp không thể áp dụng tình huống này, hãy chuyển xuống phương pháp khắc phục cuối cùng bên dưới.

5. Gỡ cài đặt tường lửa của bên thứ 3

Chúng tôi đã xác nhận rằng vấn đề này có thể dễ dàng do phần mềm độc hại thực tế gây ra sau khi khai thác dữ liệu và tiền điện tử. Tuy nhiên, nó chỉ ra rằng sự cố này cũng có thể xảy ra do một phần mềm chống vi-rút tình cờ hoạt động giống như phần mềm độc hại.

Trong hầu hết các trường hợp, AV sẽ gây ra sự cố này trong Firefox vì nó hoạt động giống như một MITM (người đàn ông ở giữa) đang được tiến hành trên máy tính của bạn. Trong hầu hết các trường hợp, điều này xảy ra do AV bên thứ 3 đang gửi thông tin chi tiết về các kết nối của bạn (IIRC).

Một số người dùng bị ảnh hưởng mà chúng tôi cũng gặp phải sự cố này đã báo cáo rằng họ chỉ khắc phục được sự cố sau khi gỡ cài đặt bộ bên thứ 3 khỏi máy tính của mình và đảm bảo rằng họ không để lại bất kỳ tệp nào còn sót lại vẫn có thể gây ra sự cố này.

Dưới đây là hướng dẫn nhanh về việc này:

1. nhấn Phím Windows + R để mở ra một Chạy hộp thoại. Tiếp theo, gõ ‘Appwiz.cpl’, sau đó nhấn Đi vào để mở ra Chương trình và các tính năng thực đơn.
2. Khi bạn thấy danh sách các ứng dụng, hãy tìm mục nhập được liên kết với AV của bạn, sau đó nhấp chuột phải vào nó và chọn Gỡ cài đặt để bắt đầu quy trình gỡ cài đặt.
3. Bên trong lời nhắc gỡ cài đặt, hãy làm theo hướng dẫn trên màn hình để hoàn tất quy trình, sau đó khởi động lại máy tính của bạn.
   Ghi chú: Là một bước bổ sung, bạn có thể làm theo hướng dẫn này để đảm bảo rằng bạn không bỏ sót bất kỳ tệp AV nào của bên thứ ba.